검색 결과를 확인하세요
"CVSS 4.0" 검색 결과 44건
LaraDashboard 1.4.0 이상 1.4.9 미만에서 MCP send-email 도구가 읽기 전용 email_template.view 권한만으로 통과되는 improper authorization 결함(CVE-2026-120450, GHSA-gjfv-h634-pxpv)이 확인됐습니다. 인증된 저권한 계정이 MCP 토큰을 발급해 임의 수신자에게 원시 HTML 본문의 피싱·스팸성 …
Network-AI 5.15.5 미만 버전의 InputSanitizer.sanitizePath()는 경로 구분자 없는 startsWith 비교로 기본 디렉터리를 판정해, 이름 접두사가 겹치는 형제 디렉터리 경로로 샌드박스를 벗어나 파일을 읽고 나열하고 쓸 수 있습니다. CVSS 4.0 기준 …
BeyondTrust Remote Support 내부 컴포넌트의 메시지 출처 검증 결함으로 인증 우회와 어플라이언스 파일 조작이 가능한 취약점입니다. CVE 레코드는 영향 범위를 26.2.3 이하로 지정하고, CISA KEV 등재로 실제 악용이 확인됐습니다. 벤더 …
PAN-OS 관리 인터페이스에서 네트워크 접근과 유효한 인증 자격을 가진 공격자가 root 권한으로 임의 코드를 실행할 수 있는 CVE-2026-0322가 공개됐습니다. 벤더는 관리 인터페이스 접근 제한으로 위험이 최소화됨을 명시하고 제한적인 실제 악용을 …
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 원격 코드 실행을 유발할 수 …
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 담고 있고 CVSS 4.0 9.2 …
CVE-2026-116535는 워드프레스 SEO 플러그인 SEOPress(wp-seopress)에 기재된 CWE-79 저장형 XSS 취약점입니다. CVE 레코드는 영향 범위를 10.3 이하, 악용 조건을 Subscriber 이상 권한으로 적고 CVSS v3.1 6.4(MEDIUM)과 CISA SSVC Exploitation none을 싣습니다. …
CVE 레코드가 hagent through commit 761eec6으로 지정한 hagent의 hagent_arduino, hagent_esp32 MCP 도구에서 args 파라미터의 셸 메타문자 주입으로 셸 명령이 실행될 수 있는 OS 명령 삽입(CWE-78) 취약점이 보고되었습니다. CVE 레코드는 CVSS …
Vorota-ai nmap-mcp가 커밋 3636afa까지 scan_vulnerabilities 도구의 NSE 스크립트 범주 허용 목록 검증을 부적절하게 처리해, MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트가 exploit·dos·brute 같은 차단 범주를 전달할 수 있다고 보고됐습니다. CVE 레코드에 …
Storybook 개발 서버 미리보기(preview)의 요청 출처(origin) 검증 누락 취약점이 CVE-2026-114125로 등록되었습니다. CVE 레코드에는 CVSS 4.0 기본 점수 8.6(HIGH)이 기재되어 있고, Storybook v10.6.2 릴리스에 관련 수정이 반영됐습니다. 세부 전달 기법과 실제 …
2026년 8월 관측된 대규모 스캔 캠페인이 server.fs.deny 제어가 쿼리 파라미터에 의해 우회되는 취약점(CVE-2026-39364)을 악용해, 외부에 노출된 Vite 개발 서버에서 클라우드 자격증명과 인프라 상태 파일을 수집했다. 공개 보고(CVSS 4.0) 기준 8.2(High)이며, …
ASUS Control Center Enterprise(ACC) 4.0.0.2 이하에서 인증 없는 HTTP 엔드포인트를 통해 암호화 키를 탈취하고 포트 2222 SSH 리스너를 활성화한 후 하드코딩 자격증명으로 원격 접속이 가능한 연쇄 취약점이 공개되었다. NVD CVSS …
NLTK 3.9.3 이전 버전은 데이터 패키지를 다운로드한 뒤 압축 해제 전에 파일 무결성을 검증하지 않아, 중간자 공격이나 DNS poisoning으로 악성 패키지 내용이 검증 없이 추출될 수 있습니다(CVSS 4.0: 9.3 CRITICAL). …
CVE-2026-72898은 Metabase의 비밀번호 리셋 엔드포인트에서 발생한 SQL 인젝션 취약점으로 무인증 원격 공격자가 관리자 권한을 장악할 수 있다. 실제 악용이 확인돼 CISA가 KEV에 등재했으며 조치 기한은 2026년 8월 14일이다.
CVE-2026-66915은 Joomla Fabrik 1.0.0~4.6.6의 calc 요소 ajax calc AJAX 엔드포인트를 통한 비인증 RCE 취약점이다. CVSS 10.0 Critical. 8월 9일 4.6.7(calc 수정), 8월 10일 4.6.8(list filter 추가 수정) 릴리스. Fabrik 4.x는 …
CVE-2026-71984는 MSI RadiX AXE6600 라우터 펌웨어의 urlfilter 기능에서 발견된 명령 주입 취약점으로, 인증 없이 원격에서 루트 권한을 확보할 수 있다. CVSS 9.3 Critical 등급이며 v782418 펌웨어로 패치해야 한다.
CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, 중국 SnowLight APT 그룹이 실제 …
CVE-2026-60007은 Eclipse Milo 0.6.0~1.1.4의 username-token 처리에서 RSA PKCS 1 v1.5 패딩 오라클 취약점으로, 온-패스 공격자가 Basic128Rsa15 암호화된 토큰을 포착하면 반복 ActivateSession 요청을 통해 피해자의 비밀번호를 복원해 인증을 탈환할 수 있다. …
CVE-2026-69251은 Flowise 3.1.3 미만의 원거리 코드 실행(RCE) 취약점으로, additionalConfig를 통한 TypeORM DataSource 코드 주입이 가능하다. CVSS 9.0 CRITICAL, PoC 공개된 상태이므로 즉시 3.1.3으로 업그레이드해야 한다.
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
better-auth SCIM 플러그인(provider ID 충돌)에서 CVSS 9.4 권한 우회 취약점. 타 계정 탈취·삭제 가능 — 1.6.22/1.7.0-beta.10 패치 또는 canGenerateToken 워크어라운드 적용 필요.
better-auth SCIM 플러그인(provider ID 충돌)에서 CVSS 9.4 권한 우회 취약점. 타 계정 탈취·삭제 가능 — 1.6.22/1.7.0-beta.10 패치 또는 canGenerateToken 워크어라운드 적용 필요.
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …
CVE-2026-48907 취약점 심층 분석 및 대응 전략 (CVSS 10.0, CISA KEV 등록, 실제 피해 사례 포함)
CVE-2026-0273은 PAN-OS 관리 인터페이스의 명령 인젝션 취약점으로, 인증된 관리자가 root 권한으로 임의 명령 실행 가능. PA-Series, VM-Series, Panorama 영향. CVSS-B 8.4. 즉시 패치 적용(12.1.7/11.2.12/11.1.15/10.2.19 이상)과 관리 인터페이스 접근 제한 필수.
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
Nx Console 악성 버전(v18.95.0)이 공식 마켓플레이스에 게시되어 GitHub 3,800개 저장소 침투. CVSS 9.3(Critical). 즉시 업데이트(v18.100.0+) 및 자격증명 교체 필요.
2026년 4~5월, Daemon Tools Lite의 공식 설치 패키지가 악성 코드로 수정되어 배포된 공급망 공격 사건. CVSS 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H, 영향 버전 12.5.0.2421~2434, 100개국 수천 대 시스템 감염. 즉시 대응(감염 확인/시스템 격리), 단기 …
Trend Micro Apex One 온프레미스 디렉토리 트래버설 취약점 CVE-2026-34926이 CISA KEV에 등재되었습니다. 이 취약점은 로컬 관리자 권한을 가진 공격자가 보안 에이전트에 악성 코드를 배포할 수 있어 기업 엔드포인트 보안에 심각한 …
CVE-2026-0300은 PAN-OS 방화벽의 Captive Portal에 있는 치명적인 버퍼 오버플로우 취약점으로, CISA KEV 카탈로그에 등재되어 활발히 악용 중입니다. 5월 9일 CISA 완화 기한 전에 Captive Portal 인터넷 노출 차단이 필수적입니다.
Oracle 2026년 4월 CPU는 전체 제품군에 걸쳐 481개의 보안 패치를 포함하며, 34개가 Critical 심각도로 분류됨. Oracle Communications(139개), Financial Services(75개), Fusion Middleware(59개)가 가장 큰 영향을 받음. 제3자 컴포넌트(오픈소스 라이브러리) 취약점 비중 …
CVE-2026-34040: Docker AuthZ Plugin 우회 취약점 분석. 높은 위험 등급, 7일 이내 조치 필요. 원격 권한 상승 가능, 패치 버전 29.3.1 사용 권장.
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
F5 BIG-IP APM의 스택 기반 버퍼 오버플로우 취약점으로 원격 코드 실행이 가능합니다. CVSS 4.0 최상위 점수와 CISA KEV 포함으로 인해 즉각적인 패치가 필요합니다.
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9